Hyderpwn

**Nome do Software Vulnerável e Versões Afetadas** AiSOC versões 9.0.0 até 11.9.9 **Descrição** A autenticação não é aplicada nos endpoints de API de response-action quando `AISOC DEV MODE` está habilitado e `AISOC ACTIONS SERVICE TOKEN` está vazio na implantação padrão do Docker Compose. Isso permite que atacantes não autenticados listem integrações de response-action, enviem e aprovem ações em nome de principais arbitrários e despachem ações de contenção usando credenciais de fornecedores. **Recomendações** Atualize o AiSOC para a versão 12.0.0 ou posterior. Desabilite o `AISOC DEV MODE` em ambientes de produção. Garanta que o `AISOC ACTIONS SERVICE TOKEN` esteja configurado corretamente e não seja deixado vazio.

**Nome do Software Vulnerável e Versões Afetadas** AiSOC versões anteriores a 12.0.0 **Description** Existe uma falha de bypass de autorização no módulo MSSP que permite que usuários autenticados adicionem locatários arbitrários aos portfólios que possuem. Ao enviar UUIDs de locatários através do endpoint 'add tenants to portfolio', invasores podem reivindicar locatários não reivindicados para acessar alertas de segurança, incidentes e métricas de postura sem consentimento. A variável `tenant UUID` é utilizada para identificar o locatário alvo durante este processo. **Recommendations** Atualize o AiSOC para a versão 12.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AiSOC versões 7.5.0 through 11.x **Description** O serviço de WebSocket e SSE em tempo real utiliza uma constante codificada para a verificação de JSON Web Token (JWT) quando a variável de ambiente `AISOC REALTIME JWT SECRET` não está configurada. Isso permite que atacantes não autenticados forjem tickets de assinatura com identificadores de locatários arbitrários, possibilitando o acesso não autorizado a alertas ao vivo, casos, eventos de agentes e atualizações de gráficos de outros locatários através dos endpoints de tempo real. **Recommendations** Atualize o AiSOC para a versão 12.0.0 ou posterior. Configure a variável de ambiente `AISOC REALTIME JWT SECRET` com um valor seguro e exclusivo para garantir a verificação adequada do JWT.

**Nome do Software Vulnerável e Versões Afetadas** AiSOC versões 7.2.0 até 11.x **Descrição** O serviço de ações contém uma falha ao construir strings de comando do CrowdStrike Real Time Response ao interpolar parâmetros de ação não escapados em `crowdstrike rtr.py` e `endpoint.py`. Usuários autenticados podem injetar aspas simples nos parâmetros `file path`, `path`, `script name` ou `script args` para romper argumentos citados e executar comandos arbitrários em endpoints gerenciados com privilégios de SYSTEM ou root. **Recomendações** Atualize o AiSOC para a versão 12.0.0 ou posterior. Restrinja o uso dos parâmetros `file path`, `path`, `script name` e `script args` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** AiSOC versões 5.1.0 até 11.9.9 **Descrição** Existe uma falha de bypass de autenticação nos endpoints internos do serviço de tempo real 'POST /internal/agent-event' e 'POST /internal/push'. Isso permite que atacantes enviem eventos arbitrários usando identificadores de locatário (tenant) falsificados para transmitir conteúdo malicioso via canais WebSocket e Redis SSE (Server-Sent Events), ou para enviar notificações não autorizadas para dispositivos registrados. **Recomendações** Atualize o AiSOC para a versão 12.0.0 ou posterior. Restrinja o acesso aos endpoints 'POST /internal/agent-event' e 'POST /internal/push' para minimizar o risco de exploração.